Primeiramente, eu sei que minha pergunta parece confusa.
Breve informação de base : Sou instrutor de um curso de teste de penetração de segurança de rede. Eu ajudo a criar cenários com redes complexas através de máquinas virtuais. Que meus alunos devem tentar obter acesso, minimizando a presença deles em uma rede.
A intenção é que um aluno veja que há um administrador atualmente conectado, que deve solicitar que ele saia imediatamente antes de ser pego.
Para fazer isso, meu objetivo aqui é automatizar a atividade Administrativa em uma máquina sem que um processo apareça na lista de processos do sistema indicando que isso está ocorrendo. Eu quero que "apareça" legitimamente.
A única maneira de realmente descobrir como ocultar um processo de uma lista de processos do sistema seria usar rootkits muito incompletos com os quais prefiro não lidar. A menos que alguém tenha uma solução que recomende, adoraria ouvir suas sugestões.
No entanto, encontrei outra solução potencial.
Meu plano é executar a VM que eles acessarão em outra VM. Em seguida, utilizarei um script Autohotkey na primeira VM que controlará o mouse e o teclado e simulará essas atividades administrativas que serão iniciadas logo após o aluno entrar no sistema.
No entanto, estou tendo problemas para descobrir como configurar os adaptadores de rede para que a segunda VM seja acessível de outra máquina na rede física. Eu quero fazer a primeira VM "transparente" para eles. Eu não estou muito preocupado em esconder a presença da primeira VM da rede, então eu não me importo se ela aparece em uma varredura nmap ou algo assim.
Eu só quero poder acessar uma VM dentro de uma VM de outra caixa na mesma rede física. Isso é possível?